SECBase / Portfólio de serviços
Experiência em cibersegurança e infraestrutura em nuvem para pequenas e médias empresas. Comece com uma avaliação, implemente as prioridades e evolua com gestão contínua.
Consultoria remota · Brasil e EUA · Projetos definidos e contratos mensais
01 / Avaliações de cibersegurança
Uma análise do seu ambiente, com recomendações relacionadas ao impacto no negócio.
Análise de ativos, acessos, atualizações, backups, políticas e práticas. Estrutura baseada no NIST CSF 2.0, com mapeamento opcional à ISO 27001.
Você recebe: Relatório executivo, análise de lacunas e plano de ação priorizado.
Identificação de fragilidades em redes, servidores e aplicações web definidos no escopo. Testes de invasão têm escopo específico e autorização por escrito.
Você recebe: Constatações validadas, orientações de correção e retestes acordados.
Revisão de permissões, exposição pública, redes privadas, SSH, regras de firewall, serviços, logs e manutenção dos sistemas operacionais.
Você recebe: Relatório de configurações e plano de fortalecimento da segurança dos servidores e da nuvem.
Análise de dispositivos pessoais, VPN, cópias locais de código, permissões em repositórios, chaves SSH, segredos e acesso a bancos de dados.
Você recebe: Avaliação de riscos e controles práticos para o trabalho remoto.
Análise da cobertura e retenção dos backups, capacidade de restauração, escalonamento de incidentes e responsabilidades.
Você recebe: Lacunas de recuperação, testes de restauração acordados e recomendações para resposta a incidentes.
Revisão de requisitos acordados, evidências de controles, acessos de fornecedores e responsabilidades compartilhadas. O trabalho apoia a preparação; a certificação é um processo separado.
Você recebe: Relatório de lacunas, lista de evidências e registro de riscos de fornecedores.
02 / Implementação de segurança com software de código aberto
Escolha de soluções conforme requisitos, compatibilidade, custos operacionais e capacidade de manutenção.
Implantação de uma plataforma adequada, como Wazuh quando aplicável, integração de sistemas compatíveis, coleta de logs e ajuste de alertas relevantes.
Você recebe: Plataforma de monitoramento, encaminhamento de alertas e procedimentos operacionais.
Estruturação de varreduras, verificações de configuração, monitoramento de integridade de arquivos, acompanhamento de correções e validação.
Você recebe: Calendário de varreduras, políticas e fluxo de correção.
Aplicação de configurações seguras acordadas para Linux/FreeBSD e restrição de tráfego entre serviços públicos, aplicações, bancos de dados e administração.
Você recebe: Sistemas protegidos, regras de acesso, diagrama de rede e validação.
Implementação de VPN, privilégio mínimo, MFA quando compatível, procedimentos de ciclo de vida das contas e melhor gestão de chaves SSH e credenciais.
Você recebe: Matriz de acessos, procedimentos de entrada e desligamento e guia de administração.
Configuração de transferências controladas, permissões, logs de auditoria, backups criptografados, retenção e procedimentos de recuperação.
Você recebe: Serviços documentados e testes de restauração acordados e concluídos.
Implantação de detecção de intrusão em pontos de visibilidade definidos e automação de verificações de segurança repetíveis.
Você recebe: Regras de detecção, fluxo de alertas e automações com controle de versão.
03 / Implantação de nuvem, Linux e FreeBSD
Projetos definidos para novas infraestruturas, migrações e melhorias, com entrega documentada.
Projeto conforme carga de trabalho, orçamento, disponibilidade e segurança. Configuração de redes privadas, roteamento e peering quando disponível.
Você recebe: Diagrama de arquitetura, plano de recursos, estimativa de custos e testes de conectividade.
Provisionamento de ambientes compatíveis com administração segura, configuração de serviços, monitoramento e procedimentos de manutenção.
Você recebe: Servidores configurados, padrão de segurança e procedimentos de administração.
Configuração de servidores web, proxies reversos, TLS, infraestrutura de bancos de dados e separação adequada entre desenvolvimento, homologação e produção.
Você recebe: Serviços funcionando, documentação de implantação e procedimentos de recuperação.
Implantação de contêineres no Linux ou ambientes isolados com jails FreeBSD, conforme a carga de trabalho e a compatibilidade da hospedagem.
Você recebe: Isolamento de serviços, configuração de recursos e procedimentos de ciclo de vida.
Migração de cargas de trabalho entre provedores ou de infraestrutura local para a nuvem e substituição de sistemas sem suporte.
Você recebe: Plano de migração, procedimento de reversão e validação após a migração.
Projeto de recuperação, automação de tarefas adequadas de provisionamento e análise de dimensionamento, armazenamento e recursos não utilizados.
Você recebe: Procedimentos de recuperação, definições de infraestrutura e recomendações de otimização.
04 / Gestão contínua de ambientes em nuvem
Operação recorrente com ativos definidos, janelas de manutenção, horários de atendimento e metas de resposta.
Manutenção de sistemas Linux/FreeBSD, serviços, pacotes, usuários e configurações acordadas. Planejamento e verificação das mudanças.
Você recebe: Registros de manutenção, situação das atualizações e exceções pendentes.
Monitoramento de serviços definidos, uso de recursos, armazenamento e crescimento. Investigação de problemas operacionais.
Você recebe: Relatórios de saúde, registros de incidentes e recomendações de capacidade.
Verificação de rotinas de backup, investigação de falhas e execução de exercícios programados de restauração ou recuperação.
Você recebe: Situação dos backups, resultados dos testes e procedimentos atualizados.
Análise dos alertas de segurança acordados, escalonamento de eventos relevantes, programação de varreduras e acompanhamento das correções.
Você recebe: Resumos de incidentes, evolução das vulnerabilidades e fila priorizada de ações.
Gestão de alterações de contas aprovadas, acesso VPN e SSH, renovação de certificados, regras de firewall e revisão de configurações.
Você recebe: Registros de acesso, situação das renovações e histórico de mudanças.
Análise de gastos e uso de recursos, diagnóstico da infraestrutura definida e coordenação com provedores e equipes de aplicações.
Você recebe: Relatório de custos, propostas de otimização e ações após incidentes.
Orientação que apoia a execução
Complemente a contratação com políticas de segurança, orientação para desenvolvedores, planejamento de continuidade, conscientização de colaboradores, questionários de segurança de clientes e assessoria periódica em segurança ou nuvem.
Como contratar
Visão clara dos riscos e plano de melhorias priorizado.
Projeto definido
Implementação dos controles de segurança acordados.
Contratação por projeto
Configuração de nuvem, implantação Linux/FreeBSD ou migração.
Contratação por projeto
Administração, monitoramento, atualizações e supervisão de backups.
Contrato mensal
Orientação periódica sobre riscos, infraestrutura e prioridades de investimento.
Assessoria mensal
Cada proposta define ativos gerenciados, entregas, responsabilidades, janelas de manutenção, horários de atendimento, metas de resposta e trabalhos adicionais. Soluções de código aberto também exigem hospedagem, manutenção e implementação profissional.
Seu próximo passo
Compartilhe sua infraestrutura, principais preocupações e se precisa de um projeto ou suporte contínuo. Converse diretamente com Alexandre Vasconcelos para definir um ponto de partida prático.
Alexandre Vasconcelos · SECBase
Atendimento remoto para pequenas e médias empresas.